PT-2026-67891
CVE-2026-18103
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dhcp-server (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في منفذ واجهة برمجة تطبيقات الإدارة المفتوحة (OMAPI) لمهاجم عن بُعد بالتسبب في هجوم مستمر لرفض الخدمة (DoS). من خلال إرسال طلب إنشاء عقد إيجار مصمم خصيصًا يحتوي على عنوان MAC لـ InfiniBand طويل بشكل مفرط، يتم إحداث تجاوز سعة المخزن المؤقت في الدالة
print hw addr(). ويؤدي ذلك إلى تعطل خدمة dhcpd وفشلها في إعادة التشغيل دون تدخل يدوي. وتزداد المخاطر إذا لم يتم تأمين المنفذ بمصادقة مفتاح توقيع المعاملة (TSIG).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتأمين منفذ OMAPI باستخدام مصادقة مفتاح TSIG لمنع الطلبات غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾